12
Win2000 - Logon Skript wird nicht ausgeführt
Moin, ich will eine Batch (*.bat) Datei als Startskipt ablaufen lassen und das per GPO verteilen.
Habe dazu die Batch (proxy.bat) geschrieben.
Inhalt der proxy.bat:
Zitat:
regedit /s proxy.reg
Die die Datei proxy.reg im "silent mode" ausführt.
Inhalt der proxy.reg
Zitat:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"DisablePasswordCaching"=dword:00000001
Die Batch & die Registry Datei liegen in einem freigegebenen Ordner (Berechtigung Jeder - nur lesen) auf dem Server.
Dann habe ich eine GPO erstellt die unter:
Benutzerkonfiguration --> Windows-Einstellungen --> Skripts --> Anmelden
die auf die Batch Datei verweist.
Wenn sich der Test User der die GPO bekommen hat jetzt anmeldet, wird das Skript aber nicht ausgeführt und der Registry Eintrag nicht gesetzt.
Hat einer ne Idee was die Ursache sein könnte?
Wenn ich die Batch einfach so ausführe, wird der Eintrag in die Registry geschrieben.
Habe dazu die Batch (proxy.bat) geschrieben.
Inhalt der proxy.bat:
Zitat:
regedit /s proxy.reg
Die die Datei proxy.reg im "silent mode" ausführt.
Inhalt der proxy.reg
Zitat:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"DisablePasswordCaching"=dword:00000001
Die Batch & die Registry Datei liegen in einem freigegebenen Ordner (Berechtigung Jeder - nur lesen) auf dem Server.
Dann habe ich eine GPO erstellt die unter:
Benutzerkonfiguration --> Windows-Einstellungen --> Skripts --> Anmelden
die auf die Batch Datei verweist.
Wenn sich der Test User der die GPO bekommen hat jetzt anmeldet, wird das Skript aber nicht ausgeführt und der Registry Eintrag nicht gesetzt.
Hat einer ne Idee was die Ursache sein könnte?
Wenn ich die Batch einfach so ausführe, wird der Eintrag in die Registry geschrieben.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 111856
Url: https://administrator.de/contentid/111856
Printed on: April 16, 2024 at 04:04 o'clock
12 Comments
Latest comment
Die User haben doch sicherlich keine Berechtigung in die Registry zu schreiben, oder? ;)
Zitat von @El-Larso:
Die User haben doch sicherlich keine Berechtigung in die Registry zu
schreiben, oder? ;)
Moin,Die User haben doch sicherlich keine Berechtigung in die Registry zu
schreiben, oder? ;)
wäre im Fall von HKEY_CURRENT_USER eher unüblich
Ich tippe auf einen anderen "Bock"
mal testweise den /s rausnehmen und dann sieht man auch "was" los ist
Alternativ mein gern geschriebener Satz, bei Bätchen erst nach 100% zufriedenheit das @echo off eintragen
Ich verwette einen Topf Kaffe, daß "folgende Fehlermeldung / Popup auftaucht:
---------------------------
Registrierungs-Editor
xyz.reg kann nicht importiert werden: Fehler beim Öffnen der Datei.
Mögliche Ursache ist ein Datenträger- oder Dateisystemfehler.
OK
Registrierungs-Editor
xyz.reg kann nicht importiert werden: Fehler beim Öffnen der Datei.
Mögliche Ursache ist ein Datenträger- oder Dateisystemfehler.
OK
ergo - den kompletten Pfad der .reg mit in die Batch eintragen.
Gruß
Zitat von @60730:
> Zitat von @El-Larso:
> ----
> Die User haben doch sicherlich keine Berechtigung in die
Registry zu
> schreiben, oder? ;)
Moin,
wäre im Fall von HKEY_CURRENT_USER eher
unüblich
> Zitat von @El-Larso:
> ----
> Die User haben doch sicherlich keine Berechtigung in die
Registry zu
> schreiben, oder? ;)
Moin,
wäre im Fall von HKEY_CURRENT_USER eher
unüblich
Tjoa... man sollte sich mal den Regkey anschauen, was? :D
Wäre unüblich, wenn das nicht lüppt.
Absolute Pfadangabe sollte wohl hinhauen.
Alsoooo... alle falsch :D (Hab ich das was von Kaffee gelesen? )
Meine .reg & .bat funktionieren.
Es liegt wohl am win2003 Server - da geht es (noch) nicht.
Habs jetzt mal mit win2000 als Testopfer ausprobiert. (Clients sind 2000 & XP)
Test user angemeldet - laden der Benutzereinstellungen dauert schon mal angenehm lange *hoff* - es klappt.
Allerdings bekomme ich beim ausführen einen UNC Fehler - ausführen der Datei vom Netzlaufwerk geht nicht.
Die Lösung:
Wieder die Kombination aus .reg & .bat - dachte ich.
Habe probiert das auszuführen um den UNC check zu deaktivieren:
Zitat:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Command Processor]
"DisableUNCCheck"=dword:00000001
Aber natürlich kann auch dieses Starskript nicht ausgeführt werden - liegt ja auch im Netz.
Dann habe ich noch das hier gefunden:
Zitat:
reg add "HKCU\Software\Microsoft\Command Processor" /v DisAbleUNCCheck /t REG_DWORD /d 1
Ausführen und fertig. UNC check deaktiviert.
Aber wie bringe ich meine Clients bei das auszuführen ohne ein Startskript was im Netz liegt?!
)Meine .reg & .bat funktionieren.
Es liegt wohl am win2003 Server - da geht es (noch) nicht.
Habs jetzt mal mit win2000 als Testopfer ausprobiert. (Clients sind 2000 & XP)
Test user angemeldet - laden der Benutzereinstellungen dauert schon mal angenehm lange *hoff* - es klappt.
Allerdings bekomme ich beim ausführen einen UNC Fehler - ausführen der Datei vom Netzlaufwerk geht nicht.
Die Lösung:
Wieder die Kombination aus .reg & .bat - dachte ich.
Habe probiert das auszuführen um den UNC check zu deaktivieren:
Zitat:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Command Processor]
"DisableUNCCheck"=dword:00000001
Aber natürlich kann auch dieses Starskript nicht ausgeführt werden - liegt ja auch im Netz.
Dann habe ich noch das hier gefunden:
Zitat:
reg add "HKCU\Software\Microsoft\Command Processor" /v DisAbleUNCCheck /t REG_DWORD /d 1
Ausführen und fertig. UNC check deaktiviert.
Aber wie bringe ich meine Clients bei das auszuführen ohne ein Startskript was im Netz liegt?!
Bei BAT-Scripts via logon-script ist es eine gute Idee, wenn man ein Client lokales Scipt ausführen will vorher im logon script auf das korrekt Laufwerk (C
zu wechseln.
zu wechseln. 
N'Abend!
Warum machst Du es nicht (beides) mit reg add? Stört doch nicht, wenn das Skript im Netz liegt.
PS: es ist kein Startskript, sondern ein Anmeldeskript. Ein Startskript könnte nicht für HKCU genutzt werden.
Warum machst Du es nicht (beides) mit reg add? Stört doch nicht, wenn das Skript im Netz liegt.
PS: es ist kein Startskript, sondern ein Anmeldeskript. Ein Startskript könnte nicht für HKCU genutzt werden.
Zitat von @Dackelblick:
Bei BAT-Scripts via logon-script ist es eine gute Idee, wenn man ein
Client lokales Scipt ausführen will vorher im logon script auf
das korrekt Laufwerk (C zu wechseln.
Bei BAT-Scripts via logon-script ist es eine gute Idee, wenn man ein
Client lokales Scipt ausführen will vorher im logon script auf
das korrekt Laufwerk (C
zu wechseln. Aber das Skript ist ja nicht lokal - sondern im Netz - was ja auch das UNC Problem verursacht.
Zitat von @DerWoWusste:
N'Abend!
Warum machst Du es nicht (beides) mit reg add? Stört doch nicht,
wenn das Skript im Netz liegt.
PS: es ist kein Startskript, sondern ein Anmeldeskript. Ein
Startskript könnte nicht für HKCU genutzt werden.
N'Abend!
Warum machst Du es nicht (beides) mit reg add? Stört doch nicht,
wenn das Skript im Netz liegt.
PS: es ist kein Startskript, sondern ein Anmeldeskript. Ein
Startskript könnte nicht für HKCU genutzt werden.
Wie geht das denn per reg add als Skript? Eine Batch mit Ausführen --> reg add würde ja nicht funktionieren - UNC Fehler.
Servus,
Ich lass mal die Hosen "runter" ....
Bei uns haben die wenigsten den UNC Check "Hack" - trotzdem stricke ich hin und wieder eine .reg mit ins Loginscript und es funktioniert trotzdem.
als extrem krummen workaround und nur weil Dackelblick (Volker) damit angefangen hat.
- Was aber nicht der Weg ist - den ich benutze - ich nutze die .regs wenn überhaupt wirklich direkt aus dem Netlogon.
Wie geht das denn per reg add als Skript?
Eine Batch mit Ausführen --> reg add würde ja nicht funktionieren - UNC Fehler.
Eine Batch mit Ausführen --> reg add würde ja nicht funktionieren - UNC Fehler.
Ich lass mal die Hosen "runter" ....
Bei uns haben die wenigsten den UNC Check "Hack" - trotzdem stricke ich hin und wieder eine .reg mit ins Loginscript und es funktioniert trotzdem.
als extrem krummen workaround und nur weil Dackelblick (Volker) damit angefangen hat.
- Was aber nicht der Weg ist - den ich benutze - ich nutze die .regs wenn überhaupt wirklich direkt aus dem Netlogon.
Ansonsten schau dir mal Kixtart an, damit kannst du sehr "schöne" - "schnelle" Loginscripte schreiben.
Gruß
